Flat PHP Board中的index.php存在命令静态代码注入漏洞,当注册一个用户帐号并且该帐号可以访问用户的php文件,远程攻击者可以借助(1)用户名,(2)密码,和(3) email参数注入任意PHP代码。